Free share all

san

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgkyqJ_OBoPuCXZtke9JNdifL8Acow-MIPs2NUEtR-YHpNCzWsj-q2ZDo6uxoqK6a_8a_cl0yUZotT6J47nbqqpd8lJf3r9LGD7f5mNvPyeibrzWWw6IFkEiuMtudzvLgtSlgRMCSgxP6qs/s1600/footprinting.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgkyqJ_OBoPuCXZtke9JNdifL8Acow-MIPs2NUEtR-YHpNCzWsj-q2ZDo6uxoqK6a_8a_cl0yUZotT6J47nbqqpd8lJf3r9LGD7f5mNvPyeibrzWWw6IFkEiuMtudzvLgtSlgRMCSgxP6qs/s320/footprinting.jpg" /></a></div>
<table border="1" cellpadding="0" cellspacing="0" style="background-color: white; border-collapse: collapse; color: #333333; font-family: 'Segoe UI', Calibri, 'Myriad Pro', Myriad, 'Trebuchet MS', Helvetica, Arial, sans-serif; font-size: 13px; line-height: 16.8999996185303px; margin: 1em 0px 2em; padding: 0px; width: 619px;"><tbody>
<tr><td style="background: rgb(239, 239, 239); margin: 0px; padding: 5px;" valign="top" width="319"><strong>Steps</strong></td><td style="background: rgb(239, 239, 239); margin: 0px; padding: 5px;" valign="top" width="319"><strong>Websites</strong></td></tr>
<tr><td style="background: rgb(239, 239, 239); margin: 0px; padding: 5px;" valign="top" width="319"><span style="color: black;">Tiến hành tra cứu whois để biết chi tiết cá nhân</span><br />
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
</div>
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
<br /></div>
</td><td style="background: rgb(239, 239, 239); margin: 0px; padding: 5px;" valign="top" width="319"><a href="http://www.whois.net/" rel="nofollow" style="color: #206ba4; outline: none;" target="_blank">www.whois.net</a>,<br />
<span style="font-size: 13px; line-height: 19.5px;"><a href="http://www.whois.com/" rel="nofollow" target="_blank">www.whois.com</a></span><br />
<a href="http://whois.domaintools.com/" rel="nofollow" style="font-size: 13px; line-height: 19.5px;" target="_blank">whois.domaintools.com</a><br />
<a href="http://www.vnnic.vn/tenmien/whois" rel="nofollow" style="line-height: 19.5px;" target="_blank">http://www.vnnic.vn/tenmien/whois</a><br />
<span style="line-height: 19.5px;"><a href="http://whois.pns.vn/" rel="nofollow" target="_blank">http://whois.pns.vn/</a><br />Hoặc sử dụng các tool đã giới thiệu</span></td></tr>
<tr><td style="background: rgb(239, 239, 239); margin: 0px; padding: 5px;" valign="top" width="319"><span style="color: black;">Trích xuất thông tin DNS</span><br />
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
</div>
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
<br /></div>
</td><td style="background: rgb(239, 239, 239); margin: 0px; padding: 5px;" valign="top" width="319"><a href="http://www.dnsstuff.com/" rel="nofollow" style="color: #206ba4; outline: none;" target="_blank">www.dnsstuff.com</a><br />
Sử dụng các tool đã được giới thiệu</td></tr>
<tr><td style="background: rgb(239, 239, 239); margin: 0px; padding: 5px;" valign="top" width="319"><span style="color: black;">Mirror the entire website and look up names </span><br />
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
</div>
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
<br /></div>
</td><td style="background: rgb(239, 239, 239); margin: 0px; padding: 5px;" valign="top" width="319"><span style="color: black;">Tool: HTTRACK Website Copier, Web Snake</span></td></tr>
<tr><td style="background: rgb(239, 239, 239); margin: 0px; padding: 5px;" valign="top" width="319"><span style="color: black;">Trích xuất kho lưu trữ của website</span><br />
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
</div>
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
<br /></div>
</td><td style="background: rgb(239, 239, 239); margin: 0px; padding: 5px;" valign="top" width="319"><a href="http://www.archive.org/" rel="nofollow" style="color: #206ba4; outline: none;" target="_blank">www.archive.org</a><br />
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
</div>
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
<br /></div>
</td></tr>
<tr><td style="background: rgb(239, 239, 239); margin: 0px; padding: 5px;" valign="top" width="319"><span style="color: black;">Tìm kiếm Google cho tin tức và thông cáo báo chí của công ty</span><br />
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
</div>
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
<br /></div>
</td><td style="background: rgb(239, 239, 239); margin: 0px; padding: 5px;" valign="top" width="319"><a href="http://www.google.com/" rel="" style="color: #206ba4; outline: none;" target="_blank">www.google.com</a><br />
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
</div>
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
<br /></div>
</td></tr>
<tr><td style="background: rgb(239, 239, 239); margin: 0px; padding: 5px;" valign="top" width="319"><span style="color: black;">Tìm kiếm thông tin cá nhân của chủ website</span><br />
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
</div>
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
<br /></div>
</td><td style="background: rgb(239, 239, 239); margin: 0px; padding: 5px;" valign="top" width="319"><a href="http://www.pipl.com/" rel="nofollow" style="color: #206ba4; outline: none;" target="_blank">www.pipl.com</a><br />
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
</div>
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
<a href="http://www.people.yahoo.com/" rel="nofollow" style="color: #206ba4; outline: none;" target="_blank">www.people.yahoo.com</a></div>
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
<br /></div>
</td></tr>
<tr><td style="background: rgb(239, 239, 239); margin: 0px; padding: 5px;" valign="top" width="319"><span style="color: black;">Tìm vị trí vật lý của máy chủ web sử dụng công cụ "<a href="http://quylevhb.blogspot.com/" target="_blank">NeoTracer</a>"</span></td><td style="background: rgb(239, 239, 239); margin: 0px; padding: 5px;" valign="top" width="319"><span style="color: black;">Tool: NEO Tracer</span><br />
<span style="color: black;">Xem thêm ở các tut trước</span></td></tr>
<tr><td style="background: rgb(239, 239, 239); margin: 0px; padding: 5px;" valign="top" width="319"><span style="color: black;">Phân tích các chi tiết cơ sở hạ tầng của công ty từ các quảng cáo tuyển dụng</span><br />
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
</div>
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
<br /></div>
</td><td style="background: rgb(239, 239, 239); margin: 0px; padding: 5px;" valign="top" width="319"><a href="http://www.naukri.com/" rel="nofollow" style="color: #206ba4; outline: none;" target="_blank">www.naukri.com</a><br />
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
</div>
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
<a href="http://www.jobsdb.com/" rel="nofollow" style="color: #206ba4; outline: none;" target="_blank">www.jobsdb.com</a></div>
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
<br /></div>
</td></tr>
<tr><td style="background: rgb(239, 239, 239); margin: 0px; padding: 5px;" valign="top" width="319"><span style="color: black;">Theo dõi các email sử dụng "readnotify.com"</span><br />
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
</div>
<div style="line-height: 19.5px; margin-bottom: 0.75em; margin-top: 0.25em; padding: 0px;">
<br /></div>
</td><td style="background: rgb(239, 239, 239); margin: 0px; padding: 5px;" valign="top" width="319"><a href="http://www.readnotify.com/" rel="nofollow" style="color: #206ba4; outline: none;" target="_blank">www.readnotify.com</a> </td></tr>
</tbody></table>

Thu thập thông tin - Part 12: Một số bước thu thập thông tin một website

Steps Websites Tiến hành tra cứu whois để biết chi tiết cá nhân www.whois.net , www.whois.com whois.domaintools.com http://www.v...

Đọc thêm »

san

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi83UxQUJKmTabMMNNLoA7R3W1SpEYscg8P-CcTEYNPe5PKZaQqgnI1vpPrCnMYpoYcCSXK4Cw2qN-ThLhG2DgdcphmTnj9uHFE28ftKDbtbsYuWfS1T-TQ9-vAV7XMolZCZGTHQNxIMLCZ/s1600/dmitry.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="283" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi83UxQUJKmTabMMNNLoA7R3W1SpEYscg8P-CcTEYNPe5PKZaQqgnI1vpPrCnMYpoYcCSXK4Cw2qN-ThLhG2DgdcphmTnj9uHFE28ftKDbtbsYuWfS1T-TQ9-vAV7XMolZCZGTHQNxIMLCZ/s1600/dmitry.png" width="640" /></a></div>
<br />
DMitry (Deepmagic Information Gathering Tool) là một công cụ có trong kalilux, backtrack. Chức năng cơ bản của Dmitry cho phép thu thập thông tin về một máy chủ như IP, subdomain, TCP port...<br />
<br />
Trước tiên trên cửa sổ lệnh chúng ta gõ:  <b>dmitry</b> để xem các options của nó:<br />
<br />
<blockquote class="tr_bq">
Deepmagic Information Gathering Tool<br />
"There be some deep magic going on"<br />
Usage: dmitry [-winsepfb] [-t 0-9] [-o %host.txt] host<br />
  -o     Save output to %host.txt or to file specified by -o file<br />
  -i     Perform a whois lookup on the IP address of a host<br />
  -w     Perform a whois lookup on the domain name of a host<br />
  -n     Retrieve Netcraft.com information on a host<br />
  -s     Perform a search for possible subdomains<br />
  -e     Perform a search for possible email addresses<br />
  -p     Perform a TCP port scan on a host<br />
* -f     Perform a TCP port scan on a host showing output reporting filtered ports<br />
* -b     Read in the banner received from the scanned port<br />
* -t 0-9 Set the TTL in seconds when scanning a TCP port ( Default 2 )<br />
*Requires the -p flagged to be passed</blockquote>
<div>
<b>1. Tìm kiếm thông tin domain qua whois lookup</b></div>
<blockquote class="tr_bq">
<b>dmitry -w target</b></blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjjZ1Vg5BH_5DHVwxe1RJ9EZ2f0Vct3_tNbpCHLwaT0FXGpQG0Ng1gVoXCLgW1LrWCzeAV7JsldIxaIqdvE_Fi8qHJeDZTK5ktEwtJtal_umGuEI5ls_xyLmD_y2C9z9_e61diDpYy4mUJy/s1600/dmitry+who+is.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="614" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjjZ1Vg5BH_5DHVwxe1RJ9EZ2f0Vct3_tNbpCHLwaT0FXGpQG0Ng1gVoXCLgW1LrWCzeAV7JsldIxaIqdvE_Fi8qHJeDZTK5ktEwtJtal_umGuEI5ls_xyLmD_y2C9z9_e61diDpYy4mUJy/s1600/dmitry+who+is.png" width="640" /></a></div>
<br />
<br />
<b>2. whois lookup thông qua địa chỉ IP</b><br />
<br />
<blockquote class="tr_bq">
<strong style="background-color: white; font-family: 'Segoe UI', Calibri, 'Myriad Pro', Myriad, 'Trebuchet MS', Helvetica, Arial, sans-serif; font-size: 13px; line-height: 19.5px;">dmitry -i <IP></strong></blockquote>
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhYtIZVXnsuwCEO0AJSgfPgbmgQ83qlW3GXHyh23W1-1YX7ZfNzFe89bpLZNUl67jdoEzNcLBoXso37HAttpL2FbKqKDmBZ5CjKmnqrhfV_E1Z5a5fN_kCnok68CUXvcQHTmGda4Srw1hvm/s1600/dmitry+ip.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="640" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhYtIZVXnsuwCEO0AJSgfPgbmgQ83qlW3GXHyh23W1-1YX7ZfNzFe89bpLZNUl67jdoEzNcLBoXso37HAttpL2FbKqKDmBZ5CjKmnqrhfV_E1Z5a5fN_kCnok68CUXvcQHTmGda4Srw1hvm/s1600/dmitry+ip.png" width="590" /></a></div>
<br />
<br />
<b>3. Lấy thông tin từ netcraft.com</b><br />
<br />
<blockquote class="tr_bq">
<b>dmitry -n target</b></blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgdMxetmV-0_KYze2i9RdyB0LEKnsLm-dtV_Aw72rcxSXxAEFppf3rwXaBtZwY7SzvpicMYbDERphbFhLiaFbtloK19KE2Xsm7komFrU6RH-3Ju7FPbZtVQnzs1EXpw2fC6C3J_f7sph62b/s1600/dmitry+netcraft.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="232" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgdMxetmV-0_KYze2i9RdyB0LEKnsLm-dtV_Aw72rcxSXxAEFppf3rwXaBtZwY7SzvpicMYbDERphbFhLiaFbtloK19KE2Xsm7komFrU6RH-3Ju7FPbZtVQnzs1EXpw2fC6C3J_f7sph62b/s1600/dmitry+netcraft.png" width="640" /></a></div>
<br />
<br />
<b>4. Scan subdomains</b><br />
<br />
<blockquote class="tr_bq">
<b>dmitry -s target</b></blockquote>
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjMFhQAgZAjubUidAV7B-i9F02bcDspcKEUSdxnVrwUP7znTaqPCTZ-O6lMsKcjUHBUcXi97csPxS-4SUX1u0D5mB91CXva4w-s_BLkkBZVd1j_XJ4L3xFprTKJGDat602TvQjSmGx0bLyP/s1600/dimitry+subdomains.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="640" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjMFhQAgZAjubUidAV7B-i9F02bcDspcKEUSdxnVrwUP7znTaqPCTZ-O6lMsKcjUHBUcXi97csPxS-4SUX1u0D5mB91CXva4w-s_BLkkBZVd1j_XJ4L3xFprTKJGDat602TvQjSmGx0bLyP/s1600/dimitry+subdomains.png" width="590" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<div class="separator" style="clear: both; text-align: left;">
<b>5. Tìm kiếm địa chỉ email</b></div>
<div class="separator" style="clear: both; text-align: left;">
<b><br /></b></div>
<blockquote class="tr_bq" style="clear: both; text-align: left;">
<b>dmitry -e target</b></blockquote>
<br />
<b>6. Scan TCP Port</b><br />
<blockquote class="tr_bq">
<b>dmitry –p target </b></blockquote>
<br />
<b>7.  Read in the banner received from the scanned port</b><br />
<b><br /></b>
<blockquote class="tr_bq">
<b>dmitry –b target</b></blockquote>
<br />

Thu thập thông tin - Part 11: Thu thập thông tin với DMitry

DMitry (Deepmagic Information Gathering Tool) là một công cụ có trong kalilux, backtrack. Chức năng cơ bản của Dmitry cho phép thu thập t...

Đọc thêm »

san

Dự định là phần thu thập thông tin chỉ viết 9 part, tuy nhiên có một số bạn yêu cầu nền mình viết thêm một vài part nữa mang tính chất định hướng :D<br />
Trong tut này mình sẽ chỉ viết phương hướng chứ không nêu cách làm cụ thể, phần này sẽ để dành cho các part trong mục attack site sẽ phù hợp hơn.<br />
Ở đây mình sẽ hướng dẫn các bạn cách thu thập thông tin khi attack một website sử dụng mã nguồn wordpress<br />
<br />
<b>1. Xác định phiên bản wordpress</b><br />
- Để xác định phiên bản wordpress chúng ta có thể xác định bằng cách view source (ctrl + u) và tìm thẻ<br />
<br />
<pre style="background: rgb(227, 227, 227); border-color: rgba(0, 0, 0, 0.14902); border-radius: 2px; border-style: solid; border-width: thin thin thin 10px; color: #333333; font-family: Monaco, Menlo, Consolas, 'Courier New', monospace; font-size: 13px; line-height: 20px; margin-bottom: 10px; outline: 0px; padding: 9.5px; vertical-align: baseline; white-space: pre-wrap; word-break: break-all; word-wrap: break-word;"><meta name="generator" content="WordPress 4.0" /></pre>
Thông qua thẻ này chúng ta có thể xác định được phiên bản wordpress<br />
<br />
- Ngoài ra chúng ta cũng có thể để ý đến các đoạn js như sau<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj2HNaRfZn7ozLndK7FB9oGLj_mVXaLSvjKfI4dS9lyqG5te3SBeL5wbtGir0m1TX-XOTYPsXxDmAYLH54P6tMfmkrF7R98qipggwhb0vWez8F-71QUJp5cLE4njGsWA55gwbcVsMCuxABe/s1600/wordpress.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj2HNaRfZn7ozLndK7FB9oGLj_mVXaLSvjKfI4dS9lyqG5te3SBeL5wbtGir0m1TX-XOTYPsXxDmAYLH54P6tMfmkrF7R98qipggwhb0vWez8F-71QUJp5cLE4njGsWA55gwbcVsMCuxABe/s1600/wordpress.png" width="288" /></a></div>
<br />
- Nếu trường hợp các thẻ trên đã bị vô hiệu hóa chúng ta có thể thử đọc file readme.html<br />
<br />
http://domain.com/readme.html<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEinlB4kAPAqm8ovbAAzOUab21DouvO3bZldupkiDFQPPQa8BLCXIfCYFEebSxI4gcYF_ph-BoDcSQ0gbL0fo8dDyBRjSHHnGmygJ1-7D4YrOr91ukak4e3tUcvYyY415j6I2FvpjVfIiCv5/s1600/sshot-1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="264" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEinlB4kAPAqm8ovbAAzOUab21DouvO3bZldupkiDFQPPQa8BLCXIfCYFEebSxI4gcYF_ph-BoDcSQ0gbL0fo8dDyBRjSHHnGmygJ1-7D4YrOr91ukak4e3tUcvYyY415j6I2FvpjVfIiCv5/s1600/sshot-1.png" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: left;">
<b>2. Directory indexing (Thư mục chỉ mục)</b></div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<div class="separator" style="clear: both; text-align: left;">
- Thư mục chỉ mục là một chức năng của máy chủ web cho phép bạn xem nội dung của một thư mục trong đường dẫn truy cập web. Xem nội dung của một thư mục cho phép thu thập rất nhiều thông tin về plugins và các themes đã được cài đặt.</div>
- Cái này mang tính chất hên xui :)) các bạn có thể thử truy cập địa chỉ<br />
<br />
http://site.com/wp-content<br />
<br />
hoặc<br />
<br />
http://site.com/wp-content/plugins<br />
<br />
Nếu site dính lỗi thì ta có thể show được các thư mục<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg0X7kzEMzuXP_ZH-0S6Obz4gwUYeerlCLZg0a1jb4g-RnNhcM87XFTQb8p4oaIn1iAhKmj3rqcKmZFO2GSFryz3ZmfV8sazNFc7x2dYwWshEfhpAi3xo2KJBRzM8u4FOd3iX-X22yLHNo1/s1600/index.of_.plugins-300x120.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg0X7kzEMzuXP_ZH-0S6Obz4gwUYeerlCLZg0a1jb4g-RnNhcM87XFTQb8p4oaIn1iAhKmj3rqcKmZFO2GSFryz3ZmfV8sazNFc7x2dYwWshEfhpAi3xo2KJBRzM8u4FOd3iX-X22yLHNo1/s1600/index.of_.plugins-300x120.png" width="288" /></a></div>
<br />
tuy nhiên rất hiếm site dính cái này =))<br />
Chúng ta có thể google<br />
<br />
intitle:"Index of /" site:domain.com<br />
<br />
để xem site có dính thư mục nào bị show ra không :D<br />
<br />
- Ngoài ra chúng ta có thể thông qua file robots.txt để biết được phần nào cấu trúc site để xem admin có đổi tên các thư mục hay không chẳng hạn<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgBbd4P38W8QVg8euhIv7-ixrAkwpy0CO5WsfXUd9ggInD0CtyiG47c8cI0tsHYK97EbDAYE_cKzVrwQwOndD75jePf4Uu5NFQV9nt85fFrnKuIVqKKrn6eQPWl-bbSTegPnR30PNEggqCP/s1600/robots.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="42" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgBbd4P38W8QVg8euhIv7-ixrAkwpy0CO5WsfXUd9ggInD0CtyiG47c8cI0tsHYK97EbDAYE_cKzVrwQwOndD75jePf4Uu5NFQV9nt85fFrnKuIVqKKrn6eQPWl-bbSTegPnR30PNEggqCP/s1600/robots.png" width="400" /></a></div>
<br />
<b>3. Tìm kiếm các plugins được sử dụng và phiên bản của nó</b><br />
Thông qua việc tìm kiếm plugins chúng ta có thể biết được site sử dụng những plugins nào, phiên bản bảo nhiêu và chúng ta sẽ tiến hành chekc xem plugins đó có dính bugs hay không để khai thác.<br />
<br />
- Để scan plugins chúng ta có thể sử dụng công cụ: wpscan<br />
<br />
<b>4. Tìm kiếm user</b><br />
 Việc tìm kiếm user khá quan trọng, nó giúp chúng ta tiến hành các bước attack tiếp theo như brute Force<br />
<br />
- Để xác định user chúng ta có thể sử dụng:  ?author=id<br />
<br />
ví dụ:  http://site.com/?author=1<br />
<br />
Chúng ta có thể thay 1 bằng 2,3.....<br />
<br />
- Ngoài ra chúng ta có thể sử dụng các tool như: wpscan để scan user<br />
<br />
<b>5. Sử dụng các tool scan lỗi</b><br />
<br />
Chúng ta có thể kết hợp sử dụng các tool scan lỗi như: OpenVAS, Nmap, Nikto.... để scan lỗi<br />
<br />
End tut. Tut ngắn tuy nhiên ở đây mình chỉ giới thiệu sơ lược về cách tìm kiếm thông tin để attack. Sẽ có các tut cụ thể hơn ở mục attack site :D<br />
<br />
<b>6. Tổng hợp thông tin và lên phương án tấn công</b><br />
Thông qua các thông tin thu được chúng ta có thể lên một số phương án attack như sau:<br />
- Attack user: chính là mà brute focre ^_^<br />
- Attack application: Tấn công thông qua các lỗi web, plugin, timthumb...<br />
- Attack server:<br />
   + Tấn công brute force đối với: ssh, mysql, webmin.....<br />
   + Khai thác bug<br />
<br />
<br />
<b><span style="color: red;">p/s: Thím nào lech nhớ để dùm cái nguồn @_@</span></b>

Thu thập thông tin - Part 10: Thu thập thông tin attack wordpress

Dự định là phần thu thập thông tin chỉ viết 9 part, tuy nhiên có một số bạn yêu cầu nền mình viết thêm một vài part nữa mang tính chất định ...

Đọc thêm »

san

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEipznOucCR-qDxAepgCTCEybLd0-RnGUl9MBsBI-T5JJ0LSpXjSeevqE6y6fz0Lg3YowCQIbOXhasXx5OC4g_aUNM5Je-kn49gZLfXVZ6D8B4aYWRJ6Hnor41ZlVFMaAwI6vHF6MV9yB_hY/s1600/metagoofil.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="307" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEipznOucCR-qDxAepgCTCEybLd0-RnGUl9MBsBI-T5JJ0LSpXjSeevqE6y6fz0Lg3YowCQIbOXhasXx5OC4g_aUNM5Je-kn49gZLfXVZ6D8B4aYWRJ6Hnor41ZlVFMaAwI6vHF6MV9yB_hY/s1600/metagoofil.png" width="400" /></a></div>
<br />
<br />
<span class="" id="result_box" lang="vi"><span class="hps">Metagoofil</span> <span class="hps">là</span> <span class="hps">một công cụ</span> <span class="hps">mang tính cách mạng</span> nó<span class="hps"> sử dụng</span> <span class="hps">công cụ tìm kiếm</span> <span class="hps">Google</span> <span class="hps">để tìm</span> <span class="hps">dữ liệu từ các</span> <span class="hps">tài liệu có sẵn</span><span class="hps"></span><span class="">.</span></span><br />
<br />
<span class="" id="result_box" lang="vi"><span class=""><span class="" id="result_box" lang="vi"><span class="hps">Metagoofil</span> <span class="hps">hoạt động bằng cách</span>:<br /> <span class="hps atn">[</span>#] <span class="hps">Tìm kiếm</span> <span class="hps">các loại tập tin</span><span class="hps"></span> <span class="hps">bằng cách sử dụng</span> <span class="hps">công cụ tìm kiếm</span> <span class="hps">Google</span></span></span></span><br />
<span class="" id="result_box" lang="vi"><span class=""><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="hps atn">[</span>#] <span class="hps">Tải</span> <span class="hps">tất cả các</span> <span class="hps">tài liệu tìm thấy</span> <span class="hps">và</span> <span class="hps">lưu chúng ổ đĩa</span><span class="hps">.</span></span> </span></span></span></span><br />
<span class="" id="result_box" lang="vi"><span class=""><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="hps atn">[</span>#] <span class="hps">Trích xuất</span> <span class="hps">các</span> <span class="hps">siêu dữ liệu từ</span> <span class="hps">các</span> <span class="hps">tài liệu tải về.</span></span></span></span></span></span><br />
<span class="" id="result_box" lang="vi"><span class=""><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="hps atn">[</span>#<span class="">]</span> <span class="hps">Lưu các</span> <span class="hps">kết quả</span> <span class="hps">trong một tập tin</span> <span class="hps">HTML</span></span></span></span></span></span></span></span><br />
<br />
<div class="almost_half_cell" id="gt-res-content">
<div dir="ltr" style="zoom: 1;">
<span class="" id="result_box" lang="vi"><span class="hps">Các</span> <span class="hps">thông tin</span> <span class="hps">có thể được</span> <span class="hps">tìm thấy</span> <span class="hps">bằng cách sử dụng</span> <span class="hps">siêu dữ liệu là</span> <span class="hps">tên người dùng</span><span class="">,</span> <span class="hps">đường dẫn</span><span class="">,</span> <span class="hps">địa chỉ</span> <span class="hps">MAC</span>, phần mềm, <span class="hps">hệ điều hành</span> <span class="hps">vv Những thông tin</span> <span class="hps">này</span> <span class="hps">có thể được</span> <span class="hps">sử dụng sau này</span> <span class="hps">để giúp đỡ trong</span> <span class="hps">giai đoạn</span> <span class="hps">thử nghiệm thâm nhập</span><span class="">.</span></span></div>
<div dir="ltr" style="zoom: 1;">
</div>
<div dir="ltr" style="zoom: 1;">
<span class="" id="result_box" lang="vi"><span class="">Metagoogil có sẵn trên Kali Linux</span></span></div>
<div dir="ltr" style="zoom: 1;">
</div>
<div dir="ltr" style="zoom: 1;">
<span class="" id="result_box" lang="vi"><span class=""><b><span class="post-description" style="text-align: justify;">Metagoofil options</span></b></span></span></div>
<div dir="ltr" style="zoom: 1;">
</div>
<div dir="ltr" style="zoom: 1;">
<span class="" id="result_box" lang="vi"><span class=""><b><span class="post-description" style="text-align: justify;"><span class="" id="result_box" lang="vi"><span class="hps">         -d: domain to search<br />         -t: filetype to download (pdf,doc,xls,ppt,odp,ods,docx,xlsx,pptx)<br />         -l: limit of results to search (default 200)<br />         -h: work with documents in directory (use "yes" for local analysis)<br />         -n: limit of files to download<br />         -o: working directory (location to save downloaded files)<br />         -f: output file</span></span></span></b></span></span></div>
<div dir="ltr" style="zoom: 1;">
<span class="" id="result_box" lang="vi"><span class=""><b><span class="post-description" style="text-align: justify;"><span class="" id="result_box" lang="vi"><span class="hps"><br /></span></span></span></b> </span></span></div>
<div dir="ltr" style="zoom: 1;">
<br />
<span class="" id="result_box" lang="vi"><span class="hps">Một ví dụ về</span> <span class="hps">việc sử dụng</span> <span class="hps">metagoofil</span>, <span class="hps">chúng ta sẽ</span> <span class="hps">thu thập tất cả</span> <span class="hps">các</span> <span class="hps">tài liệu từ</span> <span class="hps">mục tiêu</span> <span class="hps">của chúng ta</span> <span class="hps">và</span> <span class="hps">lưu chúng vào một</span> <span class="hps">tập tin</span> <span class="hps">html</span> <span class="hps">có tên</span> <span class="hps">result.html</span>. <span class="hps">Chúng ta giới hạn</span> <span class="hps">tải</span> <span class="hps">cho</span> <span class="hps">từng loại tập tin</span> <span class="hps">là 50</span> <span class="hps">files.</span></span></div>
<div dir="ltr" style="zoom: 1;">
</div>
<blockquote class="tr_bq">
<div dir="ltr" style="zoom: 1;">
<span class="" id="result_box" lang="vi"><span class="hps">metagoofil -d targetdomain.com -t doc,pdf,xls,docx -l 100 -n 50 -o targetdomainfiles -f result.html</span></span></div>
</blockquote>
<div dir="ltr" style="zoom: 1;">
</div>
<div dir="ltr" style="zoom: 1;">
<span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="hps">Từ</span> <span class="hps">các</span> <span class="hps">kết quả</span> <span class="hps">chúng ta nhận được</span> <span class="hps">rất nhiều thông tin</span> <span class="hps">từ</span> <span class="hps">các tài liệu</span> <span class="hps">chúng ta</span> <span class="hps">thu thập được,</span> <span class="hps">chẳng hạn như</span> <span class="hps">tên người dùng</span> <span class="hps">và</span> <span class="hps">thông tin đường dẫn</span>. <span class="hps">Chúng ta</span> <span class="hps">có thể sử dụng</span> <span class="hps">các</span> <span class="hps">tên người dùng</span> <span class="hps">để</span> <span class="hps">brute force</span> <span class="hps">password</span>, <span class="hps">trong khi</span> <span class="hps">các</span> <span class="hps">thông tin đường dẫn</span> <span class="hps">có thể được</span> <span class="hps">sử dụng để</span> <span class="hps">đoán</span> <span class="hps">các</span> <span class="hps">hệ điều hành</span> <span class="hps">được sử dụng bởi</span> <span class="hps">victim</span><span class="hps"></span></span></span></span></div>
</div>
<span class="" id="result_box" lang="vi"><span class=""><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="hps"> </span></span> </span></span> </span></span></span></span><br />
<span class="" id="result_box" lang="vi"><span class=""><span class="" id="result_box" lang="vi"><span class="hps">ví dụ</span></span></span></span><br />
<br />
<span class="" id="result_box" lang="vi"><span class=""><span class="" id="result_box" lang="vi"><span class="hps">metagoofil -d microsoft.com -t doc,pdf,xls,docx -l 100 -n 50 -o /home -f result.html </span></span></span></span><br />
<br />
<b><span class="" id="result_box" lang="vi"><span class=""><span class="" id="result_box" lang="vi"><span class="hps"> </span></span></span></span></b><span class="" id="result_box" lang="vi"><span class=""><span class="" id="result_box" lang="vi"><span class="hps"><b>/home</b> : Vị trí lưu các file được tải về</span></span></span></span><br />
<span class="" id="result_box" lang="vi"><span class=""><span class="" id="result_box" lang="vi"><span class="hps">File result.html được lưu tại <b>/root</b></span></span></span></span><br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjILj5Wsbav2z0rjVJbGKm1LvjTNAw4u_28GzCUXIcafgbHkNuppF3DzZC6SrUf_08iGGsfdtZ1OYzh8DYyzfdfdYH-9Wsj28a8yv7OxwabvVuQ60PVZk0AbUZq4oShjiH_UTvb6AoJ9pzv/s1600/metagoofil1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="385" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjILj5Wsbav2z0rjVJbGKm1LvjTNAw4u_28GzCUXIcafgbHkNuppF3DzZC6SrUf_08iGGsfdtZ1OYzh8DYyzfdfdYH-9Wsj28a8yv7OxwabvVuQ60PVZk0AbUZq4oShjiH_UTvb6AoJ9pzv/s1600/metagoofil1.png" width="400" /> </a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiJe-FW16LadFlZoHm99T1FaKEX-3goLccWeaKe_i-Ln3EJ5BUcIBJpoFdOzAm9w3XqUPsB8i7tMN_tnP7Gg8y6ZDzeKEcAxy77iyP3eh5DIPFh_3MYoaIjjHD3iEQ9w_aDjtmM7d-clug-/s1600/metagoofil2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="241" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiJe-FW16LadFlZoHm99T1FaKEX-3goLccWeaKe_i-Ln3EJ5BUcIBJpoFdOzAm9w3XqUPsB8i7tMN_tnP7Gg8y6ZDzeKEcAxy77iyP3eh5DIPFh_3MYoaIjjHD3iEQ9w_aDjtmM7d-clug-/s1600/metagoofil2.png" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<br />
<h2>
<span class="" id="result_box" lang="vi"><span class="post-description" style="text-align: justify;"><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="" id="result_box" lang="vi"><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="" id="result_box" lang="vi"><span style="color: blue;"><b><span class="hps"><span style="color: red;">Bác nào lech đi đâu vui lòng để lại cho mình cái nguồn. Cảm ơn !</span></span></b></span></span></span></span></span></span></span></span></span></span></span></h2>

Thu thập thông tin - Part 9: Thu thập thông tin với metagoofil

Metagoofil là một công cụ mang tính cách mạng nó sử dụng công cụ tìm kiếm Google để tìm dữ liệu từ các tài liệu có sẵn . Met...

Đọc thêm »

san

<br />

<br />
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-bidi-font-weight: bold;">Đây là tool có sẵn trong Kali linux</span></div>
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-bidi-font-weight: bold;"><br /></span></div>
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-bidi-font-weight: bold;">Câu lệnh:</span></div>
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-bidi-font-weight: bold;"><br /></span></div>
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-bidi-font-weight: bold;">nikto -host <host name></span></div>
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-bidi-font-weight: bold;"><br /></span></div>
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-bidi-font-weight: bold;">Ví dụ</span></div>
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-bidi-font-weight: bold;"><br /></span></div>
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-bidi-font-weight: bold;">nikto -host niit.vn</span></div>
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-bidi-font-weight: bold;"><br /></span></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj5qv_lMzmqOrexi170Ve6kIebJ6qyl7Rxlhd7CsEKO8QnjDREceKxF6KLr6bz4tS3eidcgVS2Vbfnzibuo4QiSPP6f5axmMSVwc-TgV47Tuem8FBjPbeWalENSTDveSMleExtbidTsh6ql/s1600/nikto2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj5qv_lMzmqOrexi170Ve6kIebJ6qyl7Rxlhd7CsEKO8QnjDREceKxF6KLr6bz4tS3eidcgVS2Vbfnzibuo4QiSPP6f5axmMSVwc-TgV47Tuem8FBjPbeWalENSTDveSMleExtbidTsh6ql/s1600/nikto2.png" width="400" /></a></div>
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-bidi-font-weight: bold;"><br /></span></div>
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-bidi-font-weight: bold;"><br /></span></div>
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-bidi-font-weight: bold;"><br /></span></div>
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-bidi-font-weight: bold;"><b>Tut By <span style="color: red;">bahacktu</span></b></span></div>
<div class="MsoNormal">
<br /></div>
<br />
<h2>
<span class="" id="result_box" lang="vi"><span class="post-description" style="text-align: justify;"><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="" id="result_box" lang="vi"><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="" id="result_box" lang="vi"><span style="color: blue;"><b><span class="hps"><span style="color: red;">Bác nào lech đi đâu vui lòng để lại cho mình cái nguồn. Cảm ơn !</span></span></b></span></span></span></span></span></span></span></span></span></span></span></h2>
<br />
<div class="MsoNormal">
<br /></div>

Thu thập thông tin - Part 8: Thu thập thông tin với nikto

Đây là tool có sẵn trong Kali linux Câu lệnh: nikto -host <host name> Ví dụ nikto -host niit.vn Tut B...

Đọc thêm »

san

<br />

<br />
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-bidi-font-weight: bold;">Hping là một trong những
công cụ scan tốt, nó cho phép ta tạo các gói tin theo ý muốn và điều chỉnh lưu
lượng các gói tin gửi đi… ở đây tôi sử dụng trực tiếp trong Kali linux nếu các bạn
sử dụng hệ điều hành window thì có thể download về cài đặt </span></div>
<div class="MsoNormal">
<br /></div>
<div class="MsoNormal">
<b><span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-bidi-font-weight: bold;">a/ kiểm tra help trong
Hping, chúng ta có thể gõ:”hping3 –h” để xem các hỗ trợ lệnh của hping3</span></b></div>
<div class="MsoNormal">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEihheAK8AhXv0Oxv7H_HOhfyyHQtzxXnwM3R1LCBA6hazXk3pH2XjCD-FJfSpWI-JmoGKhl3l8dDJIijz2fQGf7kQ6zGHvsIw3pttODA9MICwAD5UxnWDID1Hc0NuWBRXehzojz3jI2Lv5x/s1600/hping.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="248" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEihheAK8AhXv0Oxv7H_HOhfyyHQtzxXnwM3R1LCBA6hazXk3pH2XjCD-FJfSpWI-JmoGKhl3l8dDJIijz2fQGf7kQ6zGHvsIw3pttODA9MICwAD5UxnWDID1Hc0NuWBRXehzojz3jI2Lv5x/s1600/hping.png" width="400" /> </a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: left;">
</div>
<br />
<div class="separator" style="clear: both; text-align: left;">

</div>
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-bidi-font-weight: bold;"><br /></span></div>
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-ansi-language: EN-US; mso-bidi-font-weight: bold; mso-bidi-language: AR-SA; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: EN-US; mso-fareast-theme-font: minor-fareast;">1. Scan theo giao thức
SYN:</span></div>
<div class="MsoNormal">
<br /></div>
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-ansi-language: EN-US; mso-bidi-font-weight: bold; mso-bidi-language: AR-SA; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: EN-US; mso-fareast-theme-font: minor-fareast;"></span></div>
<br />
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-ansi-language: EN-US; mso-bidi-font-weight: bold; mso-bidi-language: AR-SA; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: EN-US; mso-fareast-theme-font: minor-fareast;">

</span></div>
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-bidi-font-weight: bold;">để scan theo kiểu SYN
chúng ta thêm –S,<span style="mso-spacerun: yes;">  </span>-p la port. </span></div>
 <br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhs4GRcCfpSHXOmKso57zplDCKMsXg2oM-kY4uY-5D0oOgqSfyGyB3GzKq1xaMuYVs3Q0o3E-sUoXLrjc3sLL7aeptNiK3bRRb3Wpxaxf61HLl0m3W7g1MkOR62l2Pcy9wWCh-65KXKi021/s1600/hping1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="253" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhs4GRcCfpSHXOmKso57zplDCKMsXg2oM-kY4uY-5D0oOgqSfyGyB3GzKq1xaMuYVs3Q0o3E-sUoXLrjc3sLL7aeptNiK3bRRb3Wpxaxf61HLl0m3W7g1MkOR62l2Pcy9wWCh-65KXKi021/s1600/hping1.png" width="400" /></a></div>
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-ansi-language: EN-US; mso-bidi-font-weight: bold; mso-bidi-language: AR-SA; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: EN-US; mso-fareast-theme-font: minor-fareast;"><br /></span></div>
<div class="MsoNormal">
<br /></div>
<div class="MsoNormal">

</div>
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-bidi-font-weight: bold;">Khi gửi các gói ACK Probe
với giá trị sequence number random, nếu không có packet response thì port bị
filter(firewall), nếu có RST packet reponse thì port không bị filter(không có
firewall), như sau: <b>hping3 -A -p 443 -c 3 niit.vn</b></span></div>
<div class="MsoNormal">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjbSzdkM_VM0euTq1WPDNkTseP6VcHLufJMzuf3UOK3faSnXCKNbJc6QM2DMAitQzV4j04jhUXxhybis9wzWM6xCF8mdwJhkBxNeMsEdERy-wf5DuXacr4dZC6yPxUCbNyjDZLCHgSLpBGS/s1600/hping2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="250" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjbSzdkM_VM0euTq1WPDNkTseP6VcHLufJMzuf3UOK3faSnXCKNbJc6QM2DMAitQzV4j04jhUXxhybis9wzWM6xCF8mdwJhkBxNeMsEdERy-wf5DuXacr4dZC6yPxUCbNyjDZLCHgSLpBGS/s1600/hping2.png" width="400" /></a></div>
<div class="MsoNormal">
<br /></div>
<br />
<div class="separator" style="clear: both; text-align: left;">
  </div>
<div class="separator" style="clear: both; text-align: left;">

</div>
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-bidi-font-weight: bold;">Chúng ta cũng có thể thêm
giá trị Source port như sau:</span></div>
<br />
<div class="separator" style="clear: both; text-align: left;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgCZNUgq2vgKqL_iJfKbK1dPVhOK3ly32dli_rrfMP9Ti55Qf7JB2G_exA0CqWWE8uir8NvCSkHH1J6hd5RSWgJWJntMj4G_DQoykt47ntrF9J1mIElSJjhnfkfcvEWVkSYUh-tnFC91ARZ/s1600/hping3.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgCZNUgq2vgKqL_iJfKbK1dPVhOK3ly32dli_rrfMP9Ti55Qf7JB2G_exA0CqWWE8uir8NvCSkHH1J6hd5RSWgJWJntMj4G_DQoykt47ntrF9J1mIElSJjhnfkfcvEWVkSYUh-tnFC91ARZ/s1600/hping3.png" width="320" /></a></div>
<br />
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<br />
<div class="MsoNormal">
<br /></div>
<br />
<div class="MsoNormal">

</div>
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-bidi-font-weight: bold;">Chúng ta cúng có thể thực
hiện Spoofing ip bằng cách thêm và –a như sau</span></div>
<div class="MsoNormal">
<b><span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%;">hping3 -S -p 80 -s 5555 -a 192.168.1.69
-c 10 </span></b><b><span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%;"><b><span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%;">112.213.95.85</span></b></span></b></div>
<div class="MsoNormal">
<br /></div>
<div class="MsoNormal">
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-bidi-font-weight: bold;">Hoặc để scan nhiều port
cùng lúc, chúng ta sử dụng thêm options –scan như sau:</span></div>
<div class="MsoNormal">
<b><span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%;">hping3 -S --scan 80,53,143 112.213.95.85</span></b></div>
<div class="MsoNormal">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhXccNyp-Ru39W8IJCIIdrVC_N-IwQwWMVzHw1avQvHGYzD5c4bDsxuYf3R5vgifqneyMzMgjzLRMHz0DrUxgnz-TwfhV5W02hSPFLm3fWRcty_sQgqvlSdRzETX_UqjMF69zpjzjnsbId2/s1600/hping4.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="250" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhXccNyp-Ru39W8IJCIIdrVC_N-IwQwWMVzHw1avQvHGYzD5c4bDsxuYf3R5vgifqneyMzMgjzLRMHz0DrUxgnz-TwfhV5W02hSPFLm3fWRcty_sQgqvlSdRzETX_UqjMF69zpjzjnsbId2/s1600/hping4.png" width="400" /></a></div>
<div class="MsoNormal">
<br /></div>
<div class="MsoNormal">
<br /></div>
<div class="MsoNormal">
<b><span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%;">Tut By <span style="color: red;">bahacktu</span></span></b></div>
<div class="MsoNormal">
<br /></div>
<div class="MsoNormal">
<br /></div>
<br />
<h2>
<span class="" id="result_box" lang="vi"><span class="post-description" style="text-align: justify;"><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="" id="result_box" lang="vi"><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="" id="result_box" lang="vi"><span style="color: blue;"><b><span class="hps"><span style="color: red;">Bác nào lech đi đâu vui lòng để lại cho mình cái nguồn. Cảm ơn !</span></span></b></span></span></span></span></span></span></span></span></span></span></span></h2>
<div class="MsoNormal">
</div>
<div class="MsoNormal">
<b><span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%;"><span style="color: red;"></span> </span></b></div>
<br />

Thu thập thông tin - Part 7: Thu thập thông tin với Hping

Hping là một trong những công cụ scan tốt, nó cho phép ta tạo các gói tin theo ý muốn và điều chỉnh lưu lượng các gói tin gửi đi… ở đây...

Đọc thêm »

Free share all

Thu thập thông tin - Part 12: Một số bước thu thập thông tin một website

Thu thập thông tin - Part 11: Thu thập thông tin với DMitry

Thu thập thông tin - Part 10: Thu thập thông tin attack wordpress

Thu thập thông tin - Part 9: Thu thập thông tin với metagoofil

Thu thập thông tin - Part 8: Thu thập thông tin với nikto

Thu thập thông tin - Part 7: Thu thập thông tin với Hping

Bài đăng phổ biến

Bình luận

Lưu trữ Blog